8base fidye yazılımı grubu HC Querétaro verilerini sızdırdığını iddia ediyor

• Fidye grubu: 8base
• Ülke: Meksika
• Sektör: Sağlık
• Duyuru tarihi: 27 Mart 2024

8base adlı fidye yazılımı grubu, Meksika merkezli HC Querétaro kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, kurumun operasyonel süreçlerine ve çalışanlarına dair hassas bilgilerin yayımlanacağı öne sürülüyor.

Saldırı iddiası ve sızıntı süreci

8base grubu, 27 Mart 2024 tarihinde HC Querétaro kurumunu kendi sızıntı platformunda listeledi. Yapılan duyuru kapsamında, grubun kuruma ait çeşitli belgeleri ele geçirdiği iddia edilmektedir. İlan edilen bilgilere göre, siber saldırganlar kurumun faaliyetlerini yürüten operasyonel süreçlere ve kurum bünyesinde görev yapan çalışanlara ait verileri ele geçirdiklerini ileri sürmektedir. Bu durum, verilerin kamuya açık hale getirilmesiyle sonuçlanabilecek bir siber güvenlik ihlali riskini beraberinde getirmektedir.

Siber saldırganların bu tür eylemleri genellikle çifte gasp yöntemi olarak bilinen bir stratejiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde hem operasyonel hem de itibar bazlı bir baskı kurmayı hedeflerler. 8base grubu, 2022 yılından bu yana aktif olan ve bu tür yöntemleri kullanan bir yapı olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamada, sızdırılan verilerin kapsamı hakkında oldukça geniş bir liste sunulduğu görülmektedir. İddia edilen veri türleri arasında kurumun ticari faaliyetlerini, finansal durumunu ve çalışanlarının özel bilgilerini içeren pek çok doküman yer almaktadır. Grubun sızdırdığını öne sürdüğü belgeler şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Bu tür geniş kapsamlı veri sızıntıları, sadece kurumsal sırların değil, aynı zamanda bireylerin en hassas kişisel bilgilerinin de tehlikeye girmesine neden olmaktadır.

HC Querétaro hakkında

1994 yılında kurulan HC Querétaro, plastik ürünlerin imalatı alanında faaliyet gösteren bir şirkettir.

Risk değerlendirmesi ve sektördeki yasal süreçler

8base grubunun geçmiş faaliyetleri incelendiğinde, grubun Phobos türevi bir şifreleyici kullandığı bildirilmiştir. Söz konusu grubun altyapısına yönelik 2025 yılı başında bir operasyon gerçekleştirilmiş olsa da, bu tür grupların faaliyetleri devam edebilmektedir. HC Querétaro gibi Meksika merkezli bir kuruluş için bu sızıntı iddiası, sadece veri kaybı anlamına gelmemekte; aynı zamanda ciddi ikincil riskleri de beraberinde getirmektedir.

Sızdırılan verilerin yayımlanması durumunda, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditleri oluşabilir. Ayrıca, Meksika merkezli bir kuruluş olması sebebiyle kurumun, veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Verilerin kamuya açılması, kurumun itibarının zarar görmesi riskini de artırmaktadır.

Bu tür tehditlere karşı kurumların, veri koruma protokollerini sıkılaştırmaları, çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri ve siber güvenlik altyapılarını sürekli olarak denetlemeleri kritik önem taşımaktadır. Özellikle kişisel verilerin ve finansal dokümanların korunması, siber saldırganların çifte gasp stratejilerine karşı en önemli savunma hattını oluşturmaktadır.